«Meses, no años»: la alerta de los Five Eyes sobre el cambio de la IA en el riesgo cibernético

Por Laurent Delattre para IT for Business
Viernes, 26 de junio de 2026

• 956
• Más

Al publicar esta semana una declaración conjunta firmada por los seis directores de sus agencias de ciberseguridad, los «Five Eyes» han dado un paso inusual: enviar directamente a los consejos de administración y a los comités ejecutivos una advertencia de gobernanza, en lugar de otro boletín técnico. ¿Cuál es su tesis? La inteligencia artificial está redefiniendo el ciberriesgo «en meses, no en años», y la ventana entre el descubrimiento de una vulnerabilidad y su explotación se está cerrando a una velocidad sin precedentes.

Ilia Kolochenko, director de ImmuniWeb, considera que la declaración «es de sentido común», pero debería haberse publicado a finales de 2023. Para él, la amenaza principal en 2026 no es tanto el uso indebido de la IA por parte de los ciberdelincuentes, sino el uso imprudente de la IA legítima dentro de las propias organizaciones: por miedo a quedarse atrás, las directivas despliegan sistemas de IA sin evaluar los riesgos, a veces sin siquiera informar a su CISO, lo que multiplica los vectores de ataque. Su análisis es acertado: en 2026, los atacantes ya no necesitarán realmente zero-days, ya que el shadow IT y los activos mal configurados les abren todas las puertas. Leer el artículo completo